Datenschutzerklärung für die App „Knit Mi One"
1. Wer für deine Daten verantwortlich ist
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Marie Knothe
RierieKnits
c/o POSTFLEX PFX-588-662
Emsdettener Straße 10
48268 Greven
Deutschland
E-Mail: rierieknits@gmail.comEine Datenschutzbeauftragte ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Worum es hier geht
Diese Erklärung gilt für die App Knit Mi One für iPhone und Android. Sie beschreibt, welche personenbezogenen Daten die App verarbeitet, warum und welche Rechte du hast.
Für die Website rierieknits gilt die [Datenschutzerklärung der Website].
3. Das Wichtigste vorab
Deine Strickdaten bleiben auf deinem Gerät. Anleitungen und ihre Versionen, Fotos und Titelbilder, Reihenzähler und Fortschritt, Körpermaße und Einstellungen werden nur auf deinem Handy gespeichert. Ich habe darauf keinen Zugriff.
Auf dem Server liegt nur dein Konto. Das sind deine E-Mail-Adresse, dein Name, dein Passwort in gesicherter Form und die technischen Daten, die für das Anmelden nötig sind.
Ein Foto verlässt dein Gerät nur, wenn du einen Scan startest und vorher ausdrücklich zugestimmt hast. Es wird zur Auswertung an die KI geschickt und von der App nicht gespeichert.
4. Was auf deinem Gerät gespeichert wird
Die App speichert auf deinem Gerät: Anleitungen und Versionen, Titelbilder und Fotos, Reihenzähler und Fortschritt, Körpermaße, deine KI-Einwilligung und deine Einstellungen.
Diese Daten werden von mir nicht erhoben und nicht an mich übertragen. Sie verschwinden, wenn du die App löschst. Ob sie in der Geräte-Sicherung deines Handys (iCloud oder Google) enthalten sind, hängt von deinen Einstellungen und deinem Gerät ab. Verlassen solltest du dich darauf nicht.
5. Dein Konto
Was verarbeitet wird: E-Mail-Adresse, Name, dein Passwort in gesicherter Form (nicht im Klartext), Anmelde-Sitzungen sowie die Links für E-Mail-Bestätigung und Passwort-Zurücksetzen.
Wozu: Für den KI-Scan und das Abo brauchst du ein Konto, weil die Auswertung über einen Server läuft. Mit dem Konto lässt sich außerdem dein Abo zuordnen.
Rechtsgrundlage: Vertrag beziehungsweise Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).
E-Mails: Wenn du dich registrierst oder dein Passwort zurücksetzt, schicke ich dir eine E-Mail mit einem Link. Dafür wird deine E-Mail-Adresse an den E-Mail-Dienst 🔖 E-MAIL-VERSAND übermittelt.
Schutz vor Mehrfach-Konten (Missbrauchsschutz): Die App ist mit drei kostenlosen Scans pro Person ausgestattet. Damit nicht beliebig viele Gratis-Konten angelegt werden, prüft der Server beim Registrieren, ob die E-Mail-Adresse bereits verwendet wurde. Dafür wird die Adresse vereinheitlicht (zum Beispiel Groß-/Kleinschreibung, Punkte und Zusätze bei manchen Anbietern) und daraus ein nicht umkehrbarer Prüfwert (Hash) gebildet. Außerdem werden Wegwerf-E-Mail-Adressen abgelehnt, und die Zahl der Registrierungen und fehlgeschlagenen Anmeldungen je IP-Adresse wird kurzzeitig begrenzt. Der Prüfwert und der Zähler der genutzten Gratis-Scans bleiben auch nach dem Löschen des Kontos gespeichert, damit die kostenlosen Scans nicht durch Löschen und Neuanlegen erneut genutzt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an Schutz vor Missbrauch). 🔖 Speicherdauer des Prüfwerts festlegen und hier nennen. Du kannst dem widersprechen (siehe „Deine Rechte“).
Speicherdauer: Bis du dein Konto löschst. Das geht jederzeit in der App unter den Einstellungen (mit Passwortbestätigung). Danach werden deine Kontodaten vom Server gelöscht. 🔖 Prüfen: Sicherungskopien der Datenbank werden nach spätestens 🔖 ZEITRAUM gelöscht.
6. Server und Hosting
Die Server-Funktionen der App laufen bei Newly. 🔖 Anbieter mit Firmenname und Sitz sowie Standort der Datenverarbeitung schriftlich bei Newly bestätigen und hier eintragen. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. 🔖 AVV bestätigen.
Bei jedem Zugriff auf den Server fallen technisch notwendige Daten an, etwa deine IP-Adresse, Datum und Uhrzeit und die aufgerufene Funktion. Das ist für den sicheren Betrieb nötig (Art. 6 Abs. 1 lit. f DSGVO).
7. Der KI-Scan
Wie er abläuft: Du machst oder wählst ein Foto von einem Pullover oder einem anderen Strickstück. Mit deiner Zustimmung wird es an unseren Server geschickt und von dort zur Auswertung an eine KI weitergegeben. Die KI erkennt Merkmale wie Schnitt, Ausschnitt, Bündchen und Maschenbild. Das Ergebnis kommt zurück in die App.
Einwilligung: Vor dem ersten Scan fragt die App dich ausdrücklich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen widerrufen. Danach kannst du den Scan nicht mehr nutzen. Alles andere in der App funktioniert weiter.
Wer das Foto bekommt: Das Foto wird über den Dienst Newly AI an ein KI-Modell von OpenAI geschickt. Laut Konfiguration läuft das über Cloudflare und einen Databricks-Endpunkt. 🔖 Mit Newly bestätigen: Welche dieser Unternehmen sind Auftragsverarbeiter, wo wird verarbeitet?
Speicherung: Die App speichert deine Scan-Fotos nicht auf dem Server. 🔖 Ob und wie lange die Anbieter in der Kette (Newly, OpenAI, Cloudflare, Databricks) das Foto speichern, und ob es zum Training verwendet wird, muss Newly schriftlich bestätigen. Hier eintragen oder den Satz ändern.
Bitte beachte:
– Fotografiere nur Strickstücke, keine Personen und keine Gesichter.
– Ein Foto kann Zusatzinformationen enthalten, etwa Aufnahmeort und Zeitpunkt. 🔖 Prüfen, ob die App diese Metadaten vor dem Hochladen entfernt, und den Satz entsprechend anpassen.8. Abo und Zahlung
Das Abo kaufst du über den Apple App Store oder Google Play. Die Zahlung wickelt der jeweilige Store ab. Ich bekomme von dir keine Zahlungsdaten wie Kartennummern. Apple beziehungsweise Google sind für diese Verarbeitung eigenverantwortlich. Es gelten deren Datenschutzbestimmungen.
Damit dein Abo deinem Konto zugeordnet wird und auf allen Geräten gilt, nutze ich den Dienst RevenueCat(RevenueCat, Inc., USA). RevenueCat bekommt dafür deine Konto-Kennung, Informationen zu deinem Kauf (Produkt, Laufzeit, Status) und technische Angaben zum Gerät. Der Server prüft deinen Abo-Status, bevor ein Scan ausgeführt wird.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Kaufbelege und Auszahlungen unterliegen gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).
9. Berechtigungen auf deinem Gerät
Die App fragt nach Zugriff auf Kamera und Fotos, wenn du ein Foto für einen Scan aufnimmst oder ein Titelbild auswählst. Du kannst die Berechtigung jederzeit in den Einstellungen deines Handys ändern. Ohne sie funktionieren diese Funktionen nicht.
10. Fehlerberichte
(Dieser Abschnitt gilt, sobald Sentry eingebaut ist. Bis dahin streichen.)
Wenn die App abstürzt, werden technische Angaben zum Fehler an den Dienst Sentry (Functional Software, Inc., USA) übertragen, etwa Gerätetyp, Betriebssystem, App-Version und Fehlerprotokoll. 🔖 Prüfen, ob IP-Adressen gekürzt werden, und die Rechtsgrundlage festlegen (berechtigtes Interesse an der Stabilität der App oder Einwilligung).
11. Nutzungsstatistik
🔖 Newly Analytics: Die App enthält laut Beschreibung eine Nutzungsstatistik. Klären, was genau erfasst wird (zum Beispiel aufgerufene Funktionen, Geräteangaben, Kennungen), ob dafür eine Einwilligung nötig ist, und diesen Abschnitt entsprechend ausfüllen. Wenn eine Einwilligung nötig ist, muss die App sie vor der Erfassung abfragen. Falls nichts Personenbezogenes erfasst wird, kann dieser Abschnitt kürzer werden.
13. Datenübermittlung in Drittländer
Einige der genannten Dienste gehören zu Unternehmen mit Sitz in den USA oder verarbeiten dort Daten (zum Beispiel OpenAI, Cloudflare, Databricks, RevenueCat, Sentry). Damit ist eine Übermittlung in ein Land außerhalb der EU möglich.
Die USA gelten auf Grundlage des EU-US Data Privacy Framework als Land mit angemessenem Datenschutzniveau, soweit das Unternehmen dort zertifiziert ist. Sonst stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission. 🔖 Pro Anbieter prüfen, was zutrifft.
Ein Restrisiko bleibt: US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen. Wenn du das vermeiden möchtest, nutze den KI-Scan nicht und erteile die Einwilligung nicht.
14. Wie lange Daten gespeichert werden
Kontodaten: bis zur Löschung deines Kontos
Daten auf deinem Gerät: bis du sie löschst oder die App entfernst
Scan-Fotos: werden von der App nicht gespeichert, 🔖 Speicherdauer bei den Anbietern in der Kette ergänzen
Kauf- und Abrechnungsdaten: bis zu zehn Jahre aufgrund steuerlicher Pflichten
Server-Logfiles: 🔖 Zeitraum prüfen
15. Deine Rechte
Du hast jederzeit das Recht auf:
Auskunft (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO). Dein Konto kannst du in der App selbst löschen.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die KI-Einwilligung widerrufst du in den Einstellungen der App.
Eine formlose Nachricht an rierieknits@gmail.com genügt.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf. Du kannst dich auch an die Behörde an deinem Wohnort wenden
16. Sicherheit
Die Übertragung zwischen App und Server ist verschlüsselt (TLS). Passwörter werden nicht im Klartext gespeichert. Schlüssel für die KI-Dienste liegen auf dem Server und nicht in der App.
17. Alter
🔖 Die App richtet sich an Personen ab 🔖 MINDESTALTER. Das Alter festlegen und entscheiden, ob und wie es in der App abgefragt wird.
18. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn sich die App ändert oder die Rechtslage es verlangt. Es gilt die jeweils hier abrufbare Fassung.
Stand: 🔖26.10.2026